Ключевая пара

Что такое ключевая пара простыми словами

Ключевая пара — это набор из двух взаимосвязанных криптографических ключей: открытого (публичного) и закрытого (приватного). Она используется в асимметричной криптографии для шифрования данных и создания электронных подписей.

Представьте себе почтовый ящик с двумя ключами. Открытый ключ можно скопировать и раздать всем желающим — им можно опустить письмо в ящик (зашифровать сообщение), но открыть его (расшифровать) можно только закрытым ключом, который есть только у вас. Это и есть принцип работы ключевой пары.

Ключевые пары лежат в основе всей современной цифровой безопасности. Они используются в SSL/TLS сертификатах для защищенных сайтов (HTTPS), в электронной подписи для подтверждения документов, в SSH для безопасного доступа к серверам и в криптовалютах для подтверждения транзакций. О том, как работает шифрование, читайте в статье Шифрование.

Как работает ключевая пара

Ключевая пара генерируется с помощью математических алгоритмов, которые связывают два ключа между собой. Информация, зашифрованная открытым ключом, может быть расшифрована только соответствующим закрытым ключом. И наоборот — информация, зашифрованная закрытым ключом, может быть расшифрована открытым ключом (это используется для цифровых подписей).

Два основных применения

• Шифрование: Отправитель шифрует сообщение открытым ключом получателя. Расшифровать его может только получатель, у которого есть соответствующий закрытый ключ. Это гарантирует конфиденциальность.
• Цифровая подпись: Отправитель подписывает документ своим закрытым ключом. Получатель может проверить подпись с помощью открытого ключа отправителя, подтверждая подлинность документа. О том, как работает цифровая подпись, читайте в статье Электронная подпись.

Открытый и закрытый ключ

Открытый ключ (Public Key)

Распространяется свободно. Служит для шифрования информации, отправляемой вам, или для проверки вашей цифровой подписи. Открытый ключ можно публиковать на сайтах, в письмах, в открытых репозиториях — это безопасно, так как без закрытого ключа он бесполезен для злоумышленников.

Пример: ваш публичный ключ можно разместить на сайте компании, чтобы клиенты могли шифровать свои сообщения перед отправкой вам. О том, как публичные ключи используются в безопасности сайтов, читайте в статье СКЗИ.

Закрытый ключ (Private Key)

Хранится в строжайшем секрете. Используется для расшифровки данных, которые были зашифрованы вашим открытым ключом, или для создания цифровой подписи. Потеря или компрометация закрытого ключа означает потерю контроля над всей защищенной информацией.

Закрытые ключи часто хранятся на защищенных физических носителях — токенах (например, Рутокен, eToken) — и защищены PIN-кодом. О том, как хранятся ключи, читайте в статье Удостоверяющий центр.

Где применяется ключевая пара

1. Электронная подпись (ЭП)

Закрытый ключ подписывает документ, а открытый подтверждает подлинность подписи владельца. Это основа электронного документооборота. Такие ключи часто хранятся на физических носителях — токенах (Рутокен, eToken).

2. SSL/TLS сертификаты

Ключевая пара используется для защищенных соединений (HTTPS). Открытый ключ встроен в сертификат сайта, а закрытый хранится на сервере. Это гарантирует, что данные между браузером и сервером зашифрованы и не могут быть перехвачены.

3. SSH-доступ к серверам

Ключевая пара используется для безопасного входа на удаленные серверы и виртуальные машины (например, в Linux) без ввода пароля. Это стандарт для системных администраторов и DevOps-инженеров.

4. Криптовалюты и блокчейн

В блокчейн-системах ключевая пара используется для подтверждения транзакций. Закрытый ключ подписывает транзакцию, а открытый позволяет сети проверить, что транзакция отправлена именно владельцем кошелька. О том, как это работает, читайте в статье Биткоин.

Популярные алгоритмы генерации ключевых пар

• RSA: Один из самых старых и распространенных алгоритмов. Основан на сложности факторизации больших чисел. Используется в SSL/TLS, SSH, электронной подписи.
• ECC (Elliptic Curve Cryptography): Более современный алгоритм, основанный на свойствах эллиптических кривых. Обеспечивает ту же стойкость, что и RSA, но с меньшим размером ключей (256-битный ключ ECC эквивалентен 3072-битному RSA). Используется в современных системах.
• ГОСТ Р 34.10: Российский стандарт криптографии с открытым ключом, основанный на эллиптических кривых. Используется в государственных системах и для электронной подписи в России. О российских стандартах читайте в статье СКЗИ.